RGPD Article 32 (Sécurité du traitement)

L'Article 32 du RGPD impose au responsable du traitement et au sous-traitant de mettre en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque. Cite explicitement : pseudonymisation et chiffrement des données personnelles ; capacité à garantir la confidentialité, l'intégrité et la disponibilité ; rétablissement en cas d'incident ; tests réguliers. Standard de fait : "chiffrement au repos + chiffrement en transit" : c'est le minimum exigé par la CNIL en cas d'audit. Le chiffrement par MAFATE remplit cette obligation.